Publikasi ini disediakan oleh klien. Teks di bawah ini adalah siaran pers berbayar yang bukan bagian dari konten editorial independen Cointelegraph.com. Teks ini telah menjalani tinjauan editorial untuk memastikan kualitas dan relevansi, dan mungkin tidak mencerminkan pandangan dan pendapat Cointelegraph.com. Pembaca dianjurkan untuk melakukan penelitian mereka sendiri sebelum mengambil tindakan terkait perusahaan. Pengungkapan.
Tim BitOK melakukan rekonstruksi penuh atas insiden tersebut — dari kerentanan kontrak pintar hingga titik akhir aliran dana penyerang
20 Maret 2026 – BitOK, sebuah platform solusi AML untuk pasar cryptocurrency, telah menerbitkan penyelidikan mengenai peretasan Solv Protocol yang terjadi pada 5 Maret 2026. Selama serangan tersebut, 38.0474 SolvBTC — sekitar $2,73 juta — ditarik dari protokol.
Berbeda dengan analisis yang dipublikasikan sebelumnya yang fokus pada kerentanan teknis, penyelidikan BitOK mencakup seluruh siklus hidup insiden: dari kesalahan logika dalam kontrak pintar hingga operasi yang dilakukan untuk menyembunyikan dana yang dicuri. Perhatian khusus diberikan pada perilaku penyerang setelah pencurian — fase yang jarang menerima analisis mendetail.
Tim BitOK menetapkan hal berikut:
Serangan tersebut dibangun di atas bug penghitungan ganda dalam kontrak BitcoinReserveOffering (BRO). Fungsi callback dan aliran eksekusi utama kontrak secara independen mengeluarkan token untuk setoran yang sama, memungkinkan penyerang untuk secara artifisial menginflasi saldo menjadi ~567 juta BRO dalam satu transaksi. Kerugian aktual berjumlah 38.0474 SolvBTC — bagian dari saldo yang terinflasi yang berhasil dikonversi menjadi aset likuid.
Setelah pencurian, penyerang melakukan operasi penyembunyian sistematis: mengonversi aset melalui rantai SolvBTC ke WBTC ke WETH, mendistribusikan dana di seluruh alamat perantara, dan mencoba untuk masuk ke RailGun — protokol privasi yang berbasis pada bukti nol-pengetahuan. Filter KYT/AML bawaan RailGun secara otomatis menolak transaksi tersebut dan mengembalikan dana. Penyerang kemudian mendistribusikan ulang aset dan mengarahkannya ke Tornado Cash.
“Kasus ini patut dicatat bukan karena ukuran kerugian, tetapi karena seberapa jelas ia memisahkan dua operasi yang berbeda: eksploitasi teknis dan operasi penyembunyian finansial. Fase kedua memberikan analis informasi tidak kurang dari kerentanan itu sendiri,” catat tim BitOK.
Insiden RailGun layak mendapatkan perhatian khusus: protokol tersebut secara otomatis memblokir transaksi, tanpa melibatkan penegak hukum atau prosedur kepatuhan bursa. Dalam pandangan BitOK, ini mengubah peran protokol privasi dalam infrastruktur kepatuhan industri.
Penyelidikan lengkap — termasuk pemecahan mekanika serangan secara detail, diagram aliran dana, dan profil perilaku penyerang — tersedia di situs web BitOK.
Tentang BitOK
BitOK adalah platform solusi AML untuk pasar cryptocurrency, yang beroperasi sejak 2016. Perusahaan ini melayani trader, bursa, dan bank di seluruh dunia, membantu mereka memastikan transparansi transaksi, memenuhi persyaratan regulasi, dan melindungi terhadap penipuan — sepanjang waktu. Platform ini dibangun di atas analitik data canggih dan kecerdasan buatan, memberikan pemantauan transaksi berkualitas tinggi secara besar-besaran. Line-up produk BitOK mencakup seluruh spektrum kepatuhan: solusi KYT untuk bisnis, alat investigasi, laporan AML, pelacakan aset pribadi, dan pelatihan AML internasional. BitOK beroperasi sebagai jembatan antara industri kripto dan lembaga keuangan tradisional — membuktikan bahwa transparansi dan kepatuhan bukanlah penghalang, tetapi fondasi dari pasar kripto yang beradab.
Situs web resmi: bitok.org
Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke
Penafian.
